NTFS访问权限与FTP服务器构建学生作业递交环境.docVIP

NTFS访问权限与FTP服务器构建学生作业递交环境 张金华，谭春茂，杨文明 （上海农林职业技术学院，上海松江：201600） 摘 要：通过对NTFS文件系统访问权限的设置，结合FTP服务器的应用，构建了计算机课程教学中学生作业递交的新环境，从而改变了长期以来仅通过局域网文件夹简单共享来收交作业的局面。这不仅杜绝了学生递交作业时利用复制功能抄袭作业的行为，而且也提高了文件传输的安全性和可靠性。 关键字：FTP服务器; NTFS文件系统; 访问权限; 用户组 1．引言 目前，计算机课程教学中所有的学生作业都是在计算机上完成的，学生及时上交本人的课堂练习作业是计算机实践性课程教学的基本要求。这些作业一般都是以文件形式储存的，通常每位学生上交一张软盘供教师批阅作业。然而软盘容量小、文件存储的可靠性差已不能满足教学要求。虽然U盘已经普遍应用，但毕竟价格相对昂贵，要求每位学生自备一个U盘也不现实（尤其是家庭较贫困的学生）。为保证及时收交作业，多数教师只能利用局域网文件夹共享的方式来收交作业。在实践中发现共享文件夹的权限设置成为安全可靠地传输文件的关键所在：若是简单共享，容易导致学生在共享文件夹中相互复制作业，甚至恶意破坏，随意修改或删除他人上交的作业；若是给每台学生机逐个分配权限，管理工作量较大，维护也很不方便。 我们通过对NTFS文件系统特许权限、FTP站点以及Internet 信息服务等相关技术问题的深入探讨，并在局域网上反复调试发现：合理地设置NTFS文件系统特许权限、利用FTP协议、通过Internet 信息服务来传输文件是收集学生作业更为合适的一种新方法。使用这种方法既能让学生方便地递交作业，也能有效地遏制学生抄袭业作或恶意破坏文件的现象，而且在应用层面上具有良好的可扩充性，机房的管理维护也更方便了。 2．FTP与访问权限 在使用TCP/IP协议的网络环境中，FTP（File Transfer Protocol，文件传输协议）是远程计算机系统之间能相互复制文件时使用的一种协议。该协议还允许用户使用FTP命令对文件进行操作，如列出远程计算机中的文件和目录。 在Windows系统的NTFS卷文件和文件夹权限中，文件夹权限包括“完全控制”、“修改”、“读取和运行”、“列出文件夹目录”、“读取”及“写入”；另外，也可以在安全高级设置中设置更加细致的访问控制权限——特别权限，包括：遍历文件夹/运行文件、列出文件夹/读取数据、读取属性、读取扩展属性、创建文件/写入数据、创建文件夹/附加数据、写入属性、写入扩展属性、删除子文件夹及文件、删除、读取权限、更改权限、取得所有权、同步等。 建立FTP站点很容易，一般没有特殊的要求；关键是访问权限的设置。怎样使学生方便地上交作业，而且不被随意删除或复制等功能的实现都与用户权限设置相关。 ［收稿日期］2006-01-24 ［作者简介］张金华(1976- )，男，本科，从事计算机多媒体专业课程教学与研究工作。 3．方案设计 我们所介绍的作业递交FTP站点是基于Windows 2000 Server操作系统的IIS（Internet Information Server，Internet 信息服务）所架构的。 首先在教师机中建立FTP共享目录，比如Homework。设置FTP功能属性，使得学生只能上交文件，不能上交文件夹；所上交的文件（名）能够看见，但文件内容不能被看见（即不能读取、打开），不能删除，不能更改、也不能下载；教师机拥有全部权限等。使用时，学生以匿名身份登陆访问FTP站点，上交作业（将作业文件复制到教师机）；教师以Administrator身份登陆教师机（FTP服务器），有全部权限进行作业批阅。 4．方案实现 4.1安装IIS 打开控制面板→添加或删除程序→添加或删除windows组件，在出现的Windows组件向导中勾选IIS（Internet信息服务），（注：先准备Windows 2000 Server源盘，根据向导完成IIS的安装），确定，再确定，……，最后完成安装。 4.2建立文件夹 在NTFS卷的磁盘驱动器下建立文件夹，如D:\Homework（一般根据磁盘空间来选择分配）。 4.3设置文件夹权限 设置新建文件夹Homework的安全属性，添加Users、System、Administrator用户组。对System、Administrator组权限设置“完全控制”。属性对话框如图（1）： 图（1） 对图（1）Users组设置高级属性，如图（2），并取消原有关于“允许父项的继承权传播到该对象和所有子对象。包括那些在此明确定义的项目(A)”的权限设置。（注：对弹出的对话框选择“复制”按钮） 图（2） 然后对Users组的权限进行具体编辑，见图（3）。 图（3） 4.4设置F